تفترض الشركات الصغيرة غالبًا أنها أصغر من أن تكون هدفًا. لكن كثيرًا من الهجمات آلية وتبحث عن ثغرات سهلة بغض النظر عن حجم الشركة. والخبر الجيد أن معظم تلك الثغرات يمكن إغلاقها بعادات عملية ثابتة.
استخدم هذه القائمة نقطة بداية. كل بند سهل الشرح، حتى لو احتاج تطبيقه في كل مكان إلى بعض الجهد.
الحسابات وكلمات المرور
- امنح كل شخص حسابه الخاص، وتجنب الحسابات المشتركة للبريد ووسائل التواصل وأدوات العمل.
- فعّل التحقق بخطوتين للبريد والبنك والنطاق والاستضافة وحسابات التواصل أولًا.
- استخدم مدير كلمات مرور لتصبح كلمات المرور الطويلة والفريدة عملية.
- احذف الحسابات في يوم مغادرة الموظف نفسه، وراجع الصلاحيات كل بضعة أشهر.
النسخ الاحتياطية
- انسخ بيانات العمل احتياطيًا بشكل آلي، لا حين يتذكر أحدهم.
- احتفظ بنسخة واحدة على الأقل منفصلة عن أنظمتك الرئيسية، حتى لا تدمر مشكلة واحدة الاثنتين.
- اختبر الاستعادة بانتظام. النسخة التي لم تُستعد قط ليست إلا أملًا.
الأجهزة والبرمجيات
- حدّث أنظمة التشغيل والمتصفحات والإضافات باستمرار.
- اقفل الحواسيب والهواتف برمز أو كلمة مرور، وفعّل المسح عن بعد حيث أمكن.
- أزل البرمجيات وإضافات الموقع التي لم تعد مستخدمة.
الموقع والأنظمة عبر الإنترنت
- استخدم HTTPS في كل مكان، وحدّث منصة الموقع وإضافاته.
- اقصر صلاحيات الإدارة على من يحتاجها، لكلٍّ منهم حسابه الخاص.
- تأكد أن بيانات العملاء التي تجمعها النماذج تُحفظ بأمان وللمدة اللازمة فقط.
اعرف ماذا تفعل إذا حدث خطأ
- 1اكتب بمن تتصل وأي الحسابات تؤمّن أولًا.
- 2احتفظ بقائمة بأنظمتك الحيوية ومن يملك صلاحيات الإدارة فيها.
- 3اعرف أين النسخ الاحتياطية وكم تستغرق الاستعادة.
الأمن ليس مشروعًا لمرة واحدة. مراجعة قصيرة مرة أو مرتين في السنة، للتحقق من الصلاحيات والنسخ الاحتياطية والتحديثات، تُبقي هذه الأساسيات قائمة مع نمو الشركة.